CVE-2010-1797 in Foxit
सारांश
द्वारा VulDB • 05/07/2026
cff/cffgload.c में FreeType 2.4.2 से पहले के संस्करणों में उपस्थित CFF Type2 CharStrings इंटरप्रेटर की cff_decoder_parse_charstrings फ़ंक्शन में कई स्टैक-आधारित बफर ओवरफ्लो होते हैं, जो iPhone और iPod touch पर Apple iOS 4.0.2 से पहले तथा iPad पर 3.2.2 से पहले के संस्करणों में उपयोग किए जाते हैं। ये दूरस्थ आक्रमणकारियों को PDF दस्तावेज़ में एम्बेडेड फ़ॉन्ट्स में बनाए गए CFF ऑपकोड्स के माध्यम से मनमाना कोड निष्पादित करने या सेवा अस्वीकृति (मेमोरी करप्शन) का कारण बनने की अनुमति देते हैं, जैसा कि JailbreakMe द्वारा प्रदर्शित किया गया है। नोट: इन विवरणों में से कुछ तीसरे पक्ष के जानकारी से प्राप्त किए गए हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.